题目一打开就只有上传界面
习惯性的后台扫描一下没有可以页面，看来目标就在这个上传功能上面了。
尝试上传php文件，报错。
这里我尝试传了一个图片马，能成功上传但是菜刀无法执行。
f12检查源码，发现前端有一个js验证，有一个白名单过滤，只允许上传png或jpg文件。
这里我们可以直接前端删除这段js函数。
然后选择上传一个php文件，刷新即可成功上传。
网站直接给出了上传地址。访问该链接，由于php文件中尝试了 system("ls")
发现php代码成功执行。
访问上级目录 ls ../ 发现flag.php 文件
直接 cat ../flag.php 即可源码中发现flag
ps：由于需要多次构造php指令，可以用brupsuite抓包，直接修改php文件内容，这样方便很多。
